熙菱桌面安全管理系统升级方案，熙菱桌面安全管理系统设置。

[产品介绍]
熙菱桌面安全管理系统是熙菱信息自行研发的具有自主知识产权的终端安全管理产品，是熙菱安全系列审计管理系统的重要组成部分。
熙菱桌面安全管理系统是一款基于安全策略的终端管理产品，采用了开放式B/S与C/S相互结合的体系结构和标准化数据通讯方式，通过统一定制、下发安全策略并强制执行的机制，对终端的网络安全行为进行全面监管，同时保障桌面系统的安全。
集中资产管理、桌面设置及运维、软件分发安装、远程管理简化了大规模设备管理的繁琐；外设监控、可信移动存储设备监控有效避免信息泄密；主机防火墙管理、补丁管理、杀毒软件管理、黑白进程管理有效保证主机安全；网站访问管理，违规外连管理、网络流量管理、反arp欺骗管理有效保证整个网络的高效顺畅。模板化的统计报表多角度直观地反映了主机使用、运行情况以及网络运行状态，为决策提供了更坚实的基础。帮助你实现对主机使用、运行的管控，保证整个网络的正常运行。 

[产品功能]

集合资产配置管理与安全加固管理于一体
提供网络中的各节点的信息以及软硬件信息，还能够将这些信息与组织人事信息合理组合在一起，从而方便网络中的所有资源得到统一管理和配置。同时，通过控制管理客户端用户安装的软件以及运行的程序来对其行为进行控制，从而达到一个网络和主机的统一管理，极大地提高了安全管理力度。 

统一定制、强制执行的安全策略管理
提供强大的策略定制机制。管理员根据自身网络特点，能够有效地实施全局网络配置和安全管理、监控策略，实现了真正的统一安全策略。 

集中管理的主机防火墙
提供以应用程序为中心的主机防火墙保护，还可锁定合法应用程序，防止恶意程序通过伪装或代码注入等手段绕过防火墙的检测，确保主机的安全。
系统补丁管理
桌面系统补丁管理可帮助管理员对网内基于 Windows操作系统的桌面系统快速部署最新的重要更新和安全更新。 

“主动式”安全策略防御体系
系统采用新的理念，“主动式”的安全防御策略，能够有效避免和遏制安全事件的发生。 

桌面设置及运维
通过Web管理平台，远程管理桌面终端的进程、共享文件夹、远程重启、注销、锁定、解锁、关闭甚至卸载终端，还可以获取远程桌面屏幕。 

杀毒软件检测
可检测主机运行的杀毒软件版本和杀毒软件病毒库版本及升级时间等，目前支持检测国内外绝大多数流行的杀毒软件，包括：瑞星、诺顿、MacAfee、卡巴斯基等。 

支持自动发现的资产管理
基于自动发现功能的资产管理能够自动收集管理该软件部署范围内的计算机的软/硬件信息，包括硬件设备信息统计、软件资产统计、设备变更信息统计等。 

软件分发与安装
文件自动下发与安装功能，支持可执行程序、MSI安装包及各种文档数据文件等。 

黑白进程管理
客户端主机中当前运行的所有进程进行实时监控，根据安全策略终止非法进程的运行，并自动报警。 

网站访问安全控制
有效管理终端用户对网站的访问，通过配置可实现在特定时间范围内禁止用户访问特定网站或仅允许用户访问特定网站。 

违规外联控制
内部终端违规外联的及时发现、及时预警，当有不允许访问网络的情况发现时，系统能够及时发现并且预警采取措施。 

便捷的远程维护
系统提供两种远程维护方式，远程桌面查看、远程终端控制。 

强大的外设监控功能
策略中心的设备策略能够对所有安装客户端主机的外接设备进行统一的管理，诸如USB接口、并口、串口、光驱、软驱等外接设备。 

系统安全检查及加固管理
系统可对全网的设备或特定区域进行安全评估检查。对所有的评估参数可作调整并权重打分，统计评估结果并且给出风险系数统计。 

系统弱口令检查
检查开机密码是否是弱口令，以保障系统不因为弱口令的原因被病毒和黑客攻击。 

可信移动存储设备监控
自动识别移动存储设备的特性，对将要访问终端的移动存储设备进行标签分类，允许指定标签的移动存储设备访问，禁用其他移动存储设备的访问，同时可设定不同的移动存储设备的使用范围。 

客户端资源运行管理
硬件运行资源管理，检测终端设备的CPU、硬盘、内存、网络等的资源占用情况，对于不符合要求的终端报警或隔离。 

网络流量安全管理
对终端的网络流量进行收集和分析，对流量可疑、发包数可疑、并发连接数可疑的客户端进行阻断、提示、上报。 

反ARP欺骗安全管理
匹配网关、文件服务器等关键网络节点的IP、MAC地址，即可在客户端将这些节点设置为静态MAC地址，从而避免遭受ARP欺骗攻击。 

[产品优势]
无任何网络改造，避免网络影响
支持完善、安全的用户管理与认证机制
统一的集成化融合管理平台
面向终端用户的完全透明性
深入系统内核，确保终端稳定和兼容性
整体代码优化，减少终端资源消耗
高度的自身安全性
实时风险展示，随时了解状况
全面安全检查，规避安全漏洞
多种报警方式，查询形象直观
缺陷自动修复，减少人工干预